Expunerea nu se estimează.
Se alocă.
Fiecare divulgare consumă dintr-un capital finit. Expunerea cumulată are o margine dedusă din politică, nu din date.
Margine superioară pe expunerea cumulată. Deductivă, independentă de orice estimator.
Mediere completă. Contabilizare atomică. Fără recreditare. Sold plafonat.
Nu măsoară prejudiciul. Ponderile de sensibilitate rămân decizie administrativă.
Cheltuiala, la vedere.
Fiecare teseră, o unitate de expunere. Câmpul întreg, plafonul. Consumul scade soldul definitiv.
Date sintetice.
Șase proprietăți.
01 · Evaluare înainte de admitere
Cost, sold rezultat și politică aplicabilă, afișate înaintea autorizării.
02 · Separarea atribuțiilor
Solicitant și aprobator, roluri disjuncte. Acordare cu motiv, limită și termen.
03 · Dependențe informaționaleîn model, nu în prototip
Costul depinde de ce s-a accesat deja. Combinația expune mai mult decât suma pieselor.
04 · Expunere cumulată
Alocare și plafon, fixate în politică. Consumul este ireversibil.
05 · Auditabilitate
Identitate, obiect, politică, cost, sold, aprobare. Fiecare decizie, reconstituibilă integral.
06 · Reevaluare după incidentîn model, nu în prototip
Incidentul se raportează la accesările anterioare și la soldurile din acele momente.
Proprietățile marcate sunt specificate în model și nu au implementare în prototipul curent.